неблагодарный труд. С помощью новой Системы быстрых платежей мошенники через QR-код крадут у россиян деньги с банковского счета. Система быстрых платежей, она же СБП — ответ Центробанка переводам «Сбербанк Онлайн». Деньги крадут через Систему быстрых платежей.
Система быстрых платежей может быть опасна
При осуществлении операции по Системе быстрых платежей между физическим лицом и юридическим лицом участвуют следующие агенты. Система быстрых платежей не включается по умолчанию, придется разобраться в настройках, чтобы активировать опцию СБП. Каким образом были похищены деньги — путём оплаты фиктивной услуги банковской картой, транзакции по системе быстрых платежей или традиционного перевода, уже не важно.
Какая главная опасность быстрых платежей через СБП
В отдельной зоне риска современные деятели в интернете, которые живут на "донаты" — пишут тексты или снимают видео и просят денег на развитие канала. Даже любой сбор на подарок коллеге может оказаться последним для того, кто его инициировал. Банк, увидев систематическое или эпизодическое нетипичное для клиента пополнение счёта посредством множества разных физлиц, может пометить его как "сомнительный". Последствия уже перечислены: после попадания в базу ЦБ РФ ни с него, ни на него перевести деньги станет невозможно. Хотя владелец был и остаётся добропорядочным гражданином. Мошенники записаны Ещё одной новацией в законе стала обязанность банков отключать клиентов от дистанционных каналов обслуживания интернет—банк или мобильные приложения на смартфонах. Раньше такой метод был добровольным и применялся на усмотрение самой кредитной организации. Проблема решалась посещением ближайшего отделения с документами, которые обосновывали бы легальность операций. Тренд перевода всех операций в дистанционный режим известно, что в стране есть даже банки без отделений в будущем сильно усложнит жизнь клиентам из—за невозможности быстрых подобных проверок.
Банки—отправители и банки — получатели денег также наделили правом приостанавливать зачисление средств на срок до 2 суток. Этого времени, по мнению законодателя, должно хватить, чтобы связаться с клиентом и затребовать подтверждение, что списание произведено с его ведома. Как тут не вспомнить постоянную проблему банковского обслуживания, с которой физлица сталкиваются после 16:00 московского времени 31 декабря, когда страна начинает отдыхать вплоть до 9 или 10 января. Это невозможность и внести платёж по кредиту через другой банк, и оплатить квитанцию с зачислением денег не в первый рабочий день. Или другие национальные праздники, которые могут длиться дольше 2 суток. То есть заведомо в закон попал срок, который совершенно однозначно может нарушаться. Тем более что и чиновники, и регулятор, и сами банки давно учат своих клиентов: банки сами никому не звонят! Вероятно, обязанность доказательств в данном случае будет перенесена на получателя денег: ему самому придётся убеждать оператора или кредитную организацию, что он не мошенник и с нетерпением ждёт денег за оказанные услуги.
Само понятие "период охлаждения", как уже окрестили данный срок в 2 дня, у ряда обывателей вызвало вопросы. Последние пару десятилетий ЦБ РФ работал исключительно на ускорение проведения операций так, сравнительно недавно регулятор заставил банки зачислять деньги на счета до конца рабочего дня, если они были отправлены из того же региона, тогда как прежде они могли "гулять" между банком—отправителем и получателем по несколько суток. Теперь же возникает ситуация, что любой платёж, который по каким—то внутренним причинам покажется банку странным и подозрительным, может быть задержан на 2 дня. И если операторы и кредитные организации начнут пользоваться данным правом чуть более активнее, платежи и переводы могут остановиться. Что уже приведёт к издержкам и потерям у клиентов—физлиц. С другой стороны, с задержками могут столкнуться клиенты средних и мелких банков. Вероятно, именно таким и дали год, отложив немедленное вступление закона в силу. Им придётся обновлять программное обеспечение, обучать персонал.
У крупных банков всё работает автоматически. У автора данного материала был личный пример, когда возникла потребность срочно оплатить услугу одного юридического лица.
По словам Алексея, причина этого — угроза введения санкций со стороны США. Даже те банки, которые ранее шли на компромиссы, теперь полностью прекратили сотрудничество с российскими клиентами. Алексей рассказал, что раньше вёл переговоры с Industrial Bank по определённым типам товаров, но теперь банк категорически отказывается принимать платежи из России.
При этом неважно, выпущены карты мошенника и клиента одним банком или разными. Когда детская карта готова, мошенник в личном кабинете меняет номер телефона для СБП на свой. Человек, ничего не подозревая, получает средства при переводе, но поступают они уже на детскую банковскую карту мошенника. Как уберечь себя от кражи денежных средств При переходе по ссылкам от любых людей, даже знакомых, необходимо проверять домен - он должен полностью совпадать с официальным сайтом, если это известный ресурс. Затем следует проверить дату регистрации домена с помощью сервисов по проверке доменов. Если он зарегистрирован менее года назад, стоит задуматься: известные ресурсы, как правило, нарабатывают клиентскую базу и репутацию годами. Мошенники часто регистрируют новые домены в течение месяца. Так что такими сайтами для оплаты точно не стоит пользоваться. Оплачивать в офлайн-магазинах по СБП безопасно, потому что там находятся долгосрочные арендаторы, мошенникам среди них нет места.
После этого они перехватывают контактный номер покупателя и отправляют жертве поддельную ссылку СПБ. С помощью этой системы можно моментально оплатить заказ, но вот гарантий, что деньги попадут туда, куда нужно, нет. Как отметил эксперт, СПБ является безотзывным. А мошенники, получив деньги, сразу же снимают их и исчезают.
"Ъ": ЦБ выявил новый способ хищения средств через систему быстрых платежей
| Эксперты рассказали, кому особенно выгодно пользоваться Системой быстрых платежей (СБП) | неблагодарный труд. |
| Система быстрых платежей в чем опасность | Напомним, система быстрых платежей заработала ещё в 2019 году и позволяет клиентам разных банков мгновенно переводить денежные средства по номеру телефона. |
| Новая модель процедуры диспута для СБП. И пока – не в пользу банков | С 28 февраля первые банки запустили для своих клиентов переводы денег по номеру телефона через Систему быстрых платежей (СБП) Центробанка. |
| В чем подвох системы быстрых платежей и есть ли опасность? | Сравнивать с той же «Системой быстрых платежей» некорректно, потому что там информация ограничена — номер телефона и сумма перевода. |
| Есть ли риски в системе быстрых платежей? | Таким образом «Система быстрых платежей» помогает значительно экономить время на перевод средств, и это очень удобно. |
Мошенники записаны
- Как вернуть деньги
- Система быстрых платежей может быть опасна
- Что за способ кражи денег через систему быстрых платежей появился в РФ? | Аргументы и Факты
- Почему СБП безопаснее банковских карт – Telegraph
- Какая главная опасность быстрых платежей через СБП
- НСПК сделает обязательной для банков процедуру оспаривания транзакций по СБП — Деньги на
Report Page
- К 2025 году платежи россиян замкнутся на «Системе быстрых платежей» — Frank Media
- Удобно, но рискованно: россиян предупредили об опасности платежей через СБП
- В России появился новый вид мошенничества. Деньги крадут через Систему быстрых платежей
- Почему СБП безопаснее банковских карт
- Плюсы и минусы системы быстрых платежей от Банка России | Пикабу
В России появился новый вид мошенничества. Деньги крадут через Систему быстрых платежей
ЦБ выявил новый способ хищения средств со счетов клиентов в банке с использованием Системы быстрых платежей (СБП). С системой быстрых платежей познакомилась совсем недавно, и нельзя сказать, что я от нее в восторге. Алексей рассказал, что раньше вёл переговоры с Industrial Bank по определённым типам товаров, но теперь банк категорически отказывается принимать платежи из России.
Россиян предупредили об опасности системы быстрых платежей
Относительно новой схемой могу назвать продажу токенов криптовалюты. Мошенник созванивается с человеком, располагает его к себе, предлагает купить криптовалюту по выгодному курсу и высылает QR-код для оплаты. Если человек поверит и отправит средства, мошенник приобретет криптовалюту сам и выведет "очищенные" деньги на другой счет. Отследить цепочку в таком случае практически невозможно. Существует мошенническая схема с детскими банковскими картами, которые можно выпустить с помощью телефонного номера, без документов. Если злоумышленник знает телефонный номер человека, он может в своем личном кабинете заказать на него выпуск детской банковской карты.
При этом неважно, выпущены карты мошенника и клиента одним банком или разными. Когда детская карта готова, мошенник в личном кабинете меняет номер телефона для СБП на свой. Человек, ничего не подозревая, получает средства при переводе, но поступают они уже на детскую банковскую карту мошенника.
Благодаря ему клиенты банка могут переводить друг другу деньги по номеру карты или телефона. Удобный сервис быстро завоевал популярность и стал одной из главных систем перевода средств в РФ. По данным финансового учреждения, ежедневно в эту программу входит более 50 млн пользователей.
Однако эта система даёт возможность переводить деньги внутри банка — СПБ даёт возможность переводить деньги в другой банк. Присоединяться к СБП Сбербанк долгое время не хотел. Центробанку пришлось применить крупные штрафы. По словам главы Сбербанка Германа Грефа, часть функционала системы быстрых платежей может быть внедрена в "Сбербанк Онлайн" в 1 квартале текущего года. Ожидается, что к 1 октября переводы через СПБ будут доступны клиентам всех банков с универсальной лицензией. Перспективы и опасности Ожидается, что массовое использование системы позволит сделать быстрые платежи доступными для всех жителей России и ощутимо повысить долю безналичных платежей.
Однако, по словам экспертов, у СБП имеется ряд недостатков.
Под самые жесткие ограничения — блокирующие санкции США — одновременно попали Тинькофф Банк, «Солидарность», Локо-банк, Петербургский социальный коммерческий банк ПСКБ , а также банк «Юнистрим» — оператор одноименной платежной системы одна из трех крупнейших наряду с «Золотой короной» и Contact. В пресс-службе «Юнистрима» уточнили, что «с учетом геополитической ситуации и сложившейся международной практики работы в условиях санкций» банком было разработано инфраструктурное решение, позволяющее бесперебойно продолжать взаимодействие с партнерами в штатном режиме. Прежде востребованная в основном у гастарбайтеров система Unistream, с 2022 года стала актуальной для российских эмигрантов. В марте власти Армении сообщили, что в 2022 году в страну прибыли более 110 тыс.
Так, во втором квартале 2023 года, было совершено более 1,6 млрд операций на сумму 7 трлн рублей, что превышает показатели аналогичного периода 2022 года более чем в два раза [10]. Начиная с 1 октября 2023 года российские банки — участники СБП по требованию ЦБ РФ должны интегрировать эту систему в свои системы интернет-банка [30]. Основная статья: СБПэй Национальная система платежных карт России как операционный платежный и клиринговый центр Системы быстрых платежей запустила в 2021 году мобильное приложение « СБПэй » с возможностью оплаты товаров и услуг. В приложении доступны несколько способов оплаты: с помощью QR-кода, кнопки на сайте магазина или платежной ссылки. Позже в приложении также появилась возможность бесконтактной оплаты на основе технологии NFC [32] [33] [32] [34]. Аналогичные системы в других странах[ править править код ] Разработке Системы быстрых платежей в России предшествовала работа по изучению мирового опыта, обобщенного Центральным банком в соответствующем обзоре [35].
Содержание
- Что нужно знать гражданам о системе быстрых платежей
- Система быстрых платежей: в чем подвох и опасность, плюсы и минусы
- О кибератаках на систему быстрых платежей в России
- Что такое Система быстрых платежей и как она устроена
- Вас могут заблокировать в «Системе быстрых платежей». Вот как это происходит
- Удобно, но рискованно: россиян предупредили об опасности платежей через СБП
Рассказываю, в чем подвох Системы быстрых платежей, о ее плюсах и минусах
| Система быстрых платежей: что это и как подключить? | Национальная система платёжных карт (НСПК) объявила о введении с 30 июня 2023 года обязательной процедуры диспута (оспаривания операций) для СБП, пишет «Ъ». Банки будут обязаны принять заявление клиента на отмену транзакции и рассмотреть его. |
| В России появился новый вид мошенничества. Деньги крадут через Систему быстрых платежей | Прежде востребованная в основном у гастарбайтеров система Unistream, с 2022 года стала актуальной для российских эмигрантов. |
| Система быстрых платежей в чем опасность | Поэтому в 2023 году главными задачами специалистов стали развитие платежных сервисов и Системы быстрых платежей (СБП), запуск цифрового рубля, развитие цифровых финансовых активов (ЦФА). |
Точно нет: 6 причин, почему клиенты не хотят платить через СБП
Мы уже рассказывали, как клиенты банков и предприниматели могут использовать Систему быстрых платежей. Мошенники применяют новую схему кражи денег через Систему быстрых платежей (СБП). Система быстрых платежей, которую сейчас активно продвигают, очень удобна, однако таит в себе и риски хищения средств, рассказал агентству "Прайм" директор компании "ИТ-Резерв" Павел Мясоедов. Центробанк разослал письмо с предупреждением о том, что Система быстрых платежей может дать доступ к личным данным клиентов. Национальная система платёжных карт (НСПК) объявила о введении с 30 июня 2023 года обязательной процедуры диспута (оспаривания операций) для СБП, пишет «Ъ». Банки будут обязаны принять заявление клиента на отмену транзакции и рассмотреть его.
Безопасна ли система быстрых платежей
Это в полтора раза превысило результат за такой же период 2022 года. При этом число клиентов, которые использовали СБП в марте 2023 года составило 1,2 млн человек, увеличившись на четверть по сравнению с началом года. По оценке ВТБ, такой способ оплаты в ближайшее время может стать самым популярным среди других механизмов безналичного пополнения счетов, а также «вытеснит пополнения с карт других банков за счет бесплатности и удобства».
Для этого нужен только номер телефона. На момент выхода этой статьи насчитывалось 206 СБП банков, в том числе 13 системно значимых. Всего в нашей стране работает 326 банков.
Плюсы и минусы СБП СБП имеет ряд преимуществ перед другими способами переводов: Она работает быстрее, деньги поступают мгновенно или в течение 15 секунд Удобнее других сервисов, для перевода потребуется совершить всего три действия Отсутствие комиссии в рамках установленных лимитов Сервис работает круглосуточно, поэтому деньги можно переводить в любое время и в любой день недели, без праздников и выходных Деньги можно направлять на любой счет: на карту, накопительный или сберегательный счет Не требуется специальное оборудование для подключения СБП Возможность вернуть деньги за покупку у продавца. В этом случае потребуется оформить возврат, а продавец отменит покупку на кассе Недостатки СБП: Для отправки и получения СБП переводов необходимо обязательное подключение к системе. Если получатель не подключен к ней, то отправить перевод невозможно По номеру телефона можно узнать имя, в некоторых случая отчество и первую букву фамилии, это может стать лазейкой для мошенников Если знать номер телефона получателя, то можно узнать, в каких банках у него открыты счета Если получатель сменил номер телефона, а отправитель не проверил имя получателя, деньги будут направлены владельцу номера телефона Платеж нельзя отменить, поэтому перед проведением перевода следует тщательно проверять сведения получателя Отсутствие начисление кэшбэка при оплате покупок по СБП Банки могут устанавливать свои тарифы на проведение денежных переводов, но не могут превышать установленные лимиты Не все банки по СБП-переводам указывают, кто отправитель средств Какие лимиты сейчас действуют За один раз сумма перевода СБП может максимально составить до одного миллиона рублей. При этом банки устанавливают свои лимиты. Например, в Сбере перевод можно за раз и за один день перевести сумму не более 50 тысяч рублей, в ВТБ — не более 50 тысяч рублей за день и не более 300 тысяч за месяц.
Банк Тинькофф не вводил свои лимиты, поэтому можно за раз сделать перевод на сумму в один миллион рублей, а за месяц — до пяти миллионов рублей. Как подключить СБП К сервису можно подключиться через приложения банков-участников. Предварительно в личном кабинете нужно подключить саму систему.
На первых четырех попытках выбрать банк получателя появлялась информация, что он не клиент выбранного банка. А на следующих попытках данные были уже недоступны. Блокировка держится несколько часов, а то и весь день. При этом, переводы делать можно, но нужно точно знать банк получателя. Я так делаю для защиты своего аккаунта в Инстаграме.
Раскрученные аккаунты тоже часто пытаются украсть. Этот номер телефона я не указываю на визитках. Мошенники не смогут опустошить весь ваш счет, даже если получат к нему доступ.
Руководитель научно-технической экспертизы Партии прямой демократии Олег Артамонов подтвердил, что такая схема мошенничества стала возможна не из-за уязвимости системы бесконтактных платежей как таковой. Такую подстановку, по словам технического директора компании JetLend Евгения Ускова, помог осуществить так называемый режим отладки, когда приложение управляется не пользователем, а программой-сценарием. Пример сценария: «зайти в приложение, нажать кнопку перевести, ввести номер карты, нажать на кнопку отправить», — рассказал он.
Именно таким способом, вероятнее всего, мошенники и похищали деньги с чужих карт. При этом Артамонов добавил, что в этой ситуации банк не проверял, кому принадлежит номер счета в запросе, а просто выполнял команду. В Центробанке заявили, что проблему уже устранили, но называть банк, который допустил инцидент, отказались. При этом «Коммерсант» выяснил, что это первый случай хищения средств со счетов россиян с помощью системы быстрых переводов.
Быстрая потеря денежных средств: как мошенники используют СБП
Под самые жесткие ограничения — блокирующие санкции США — одновременно попали Тинькофф Банк, «Солидарность», Локо-банк, Петербургский социальный коммерческий банк ПСКБ , а также банк «Юнистрим» — оператор одноименной платежной системы одна из трех крупнейших наряду с «Золотой короной» и Contact. В пресс-службе «Юнистрима» уточнили, что «с учетом геополитической ситуации и сложившейся международной практики работы в условиях санкций» банком было разработано инфраструктурное решение, позволяющее бесперебойно продолжать взаимодействие с партнерами в штатном режиме. Прежде востребованная в основном у гастарбайтеров система Unistream, с 2022 года стала актуальной для российских эмигрантов. В марте власти Армении сообщили, что в 2022 году в страну прибыли более 110 тыс.
Единственный инструмент, который реально может помочь, это куайринг, но только как второй сервис клиентам, который уже хорошо себя зарекомендовал в эквайринге банковских карт, и при проблемах с ТСП придется отключать сразу оба этих сервиса. Я уже не говорю про агентскую схему, которая в такой истории развития СБП, когда риски возникают только у банков, не имеет радужных перспектив.
По факту СБП превращается еще в одну карточную систему для банков-эквайреров. Этот факт ломает сам краеугольный принцип, на котором создавался СБП, — это не карточная система, там не осуществляются карточные операции, это прямой банковский перевод по реквизитам получателя из доверенной среды для клиента и банка с прямым выданным им акцептом. Другими словами, клиент фактически собственной рукой подписывает платежное поручение банку по совершении операции к своему счету в цифровом канале ДБО, и такие операции в других сервисах ЦБ РФ по-прежнему не требуют никаких диспут-моделей и не включают в себя никаких расходов на расследования, присущие только полноценным карточным платежным системам с их детскими болезнями. А платежная система ЦБ, как известно, по понятным причинам не предусматривает возможности диспутов с ней. Но, повторюсь, банки, активно развивающие куайринг, вдруг на ровном месте оказались в весьма сложной ситуации.
Они могли предложить новому клиенту открыть куайринг без высокорискованного карточного эквайринга и, убедившись в его добропорядочности, подключить эквайринг. В здравом уме и при правильной службе безопасности никто не включит малоизвестному туроператору услугу эквайринга за вменяемый процент от операции. А вот используя СБП, можно было отказать в эквайринговом обслуживании, предложив взамен услуги куайринга, что подразумевало низкую комиссию и минимальные риски для банка. Все были счастливы — банк, клиент и даже, позже, его агент. С другой стороны, банк не сможет увеличить тарифы на обслуживание операций для компенсации расходов за счет сервисов, поскольку они определены Центральным банком в СБП.
Если теоретически признать, что операции, совершаемые в СБП, несут для клиентов такой же риск, как и операции, совершаемые с использованием банковских карт, то давайте вместе решать эти проблемы, а не перекладывать на банки прямые претензии участников, как эта практика сложилась в банковских картах, в совершенно другой экономической модели. Я считаю, что это очень плохой кейс из прошлого. Ведь таким образом мы прямо сейчас начинаем разрушать ту основу, которая изначально была заложена в СБП, — низкий уровень фрода плюс низкую маржинальность. Неудивительно, если после данного нововведения банки потеряют интерес к развитию СБП и поменяют модель предоставления сервисов клиентам — юридическим лицам. Не исключено также, что в скором времени банки начнут блокировать услуги СБП для отдельных ТСП, которые покажут себя высокорисковыми.
Например, для различного рода бутиков, туроператоров и ювелирных салонов, а также участников других сегментов торгового ритейла, где существуют крупные риски. Мы же сами мечтали покупать дорогие вещи по СБП, потому что там нет карточных «болезней», порождающих не только фрод, но и обычный потребительский экстремизм.
XXI, ком. Мошенники создают поддельные сайты популярных интернет-магазинов, на которых размещают QR-коды для оплаты.
Перешедшие по ним пользователи планируют оплатить покупку, однако в действительности переводят деньги злоумышленникам. Мошенники используют и то обстоятельство, что не все банки тщательно проверяют компании при подключении к СБП.
Скачивать ничего не надо, все встроено в приложения банков как дополнительная опция. Данные открыты не у всех банков. В «Тинькофф Банке» можно вбить номер и посмотреть, в каких банках обслуживается этот абонент. А в «Рокетбанке» — увидеть номер его счета, по которому вполне реально определить банк с помощью специальных программ.
C помощью системы мошенники, пользуясь открытыми данными, «пробивают» абонентов на предмет наличия счета абонента в банке. Как это бывает, мы уже рассказывали здесь. Для достоверности мошенники могут даже подделать номер банка. Поэтому им и важно убедиться, что жертва имеет там счет.